IT之家 6 月 30 日消息,據(jù)“網(wǎng)信中國”微信公眾號消息,國家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《個人信息出境標(biāo)準(zhǔn)合同規(guī)定(征求意見稿)》公開征求意見的通知。
個人信息出境標(biāo)準(zhǔn)合同規(guī)定
(征求意見稿)
第一條 為了規(guī)范個人信息出境活動,保護個人信息權(quán)益,促進個人信息跨境安全、自由流動,根據(jù)《中華人民共和國個人信息保護法》,制定本規(guī)定。
第二條 個人信息處理者依據(jù)《中華人民共和國個人信息保護法》第三十八條第一款第(三)項,與境外接收方訂立合同向中華人民共和國境外提供個人信息的,應(yīng)當(dāng)按照本規(guī)定簽訂個人信息出境標(biāo)準(zhǔn)合同(以下簡稱“標(biāo)準(zhǔn)合同”)。
個人信息處理者與境外接收方簽訂與個人信息出境活動相關(guān)的其他合同,不得與標(biāo)準(zhǔn)合同相沖突。
第三條 依據(jù)標(biāo)準(zhǔn)合同開展個人信息出境活動,應(yīng)堅持自主締約與備案管理相結(jié)合,防范個人信息出境安全風(fēng)險,保障個人信息依法有序自由流動。
第四條 個人信息處理者同時符合下列情形的,可以通過簽訂標(biāo)準(zhǔn)合同的方式向境外提供個人信息:
(一)非關(guān)鍵信息基礎(chǔ)設(shè)施運營者;
(二)處理個人信息不滿 100 萬人的;
(三)自上年 1 月 1 日起累計向境外提供未達到 10 萬人個人信息的;
(四)自上年 1 月 1 日起累計向境外提供未達到 1 萬人敏感個人信息的。
第五條 個人信息處理者向境外提供個人信息前,應(yīng)當(dāng)事前開展個人信息保護影響評估,重點評估以下內(nèi)容:
(一)個人信息處理者和境外接收方處理個人信息的目的、范圍、方式等的合法性、正當(dāng)性、必要性;
(二)出境個人信息的數(shù)量、范圍、類型、敏感程度,個人信息出境可能對個人信息權(quán)益帶來的風(fēng)險;
(三)境外接收方承諾承擔(dān)的責(zé)任義務(wù),以及履行責(zé)任義務(wù)的管理和技術(shù)措施、能力等能否保障出境個人信息的安全;
(四)個人信息出境后泄露、損毀、篡改、濫用等的風(fēng)險,個人維護個人信息權(quán)益的渠道是否通暢等;
(五)境外接收方所在國家或者地區(qū)的個人信息保護政策法規(guī)對標(biāo)準(zhǔn)合同履行的影響;
(六)其他可能影響個人信息出境安全的事項。
第六條 標(biāo)準(zhǔn)合同包括以下主要內(nèi)容:
(一)個人信息處理者和境外接收方的基本信息,包括但不限于名稱、地址、聯(lián)系人姓名、聯(lián)系方式等;
(二)個人信息出境的目的、范圍、類型、敏感程度、數(shù)量、方式、保存期限、存儲地點等;
(三)個人信息處理者和境外接收方保護個人信息的責(zé)任與義務(wù),以及為防范個人信息出境可能帶來安全風(fēng)險所采取的技術(shù)和管理措施等;
(四)境外接收方所在國家或者地區(qū)的個人信息保護政策法規(guī)對遵守本合同條款的影響;
(五)個人信息主體的權(quán)利,以及保障個人信息主體權(quán)利的途徑和方式;
(六)救濟、合同解除、違約責(zé)任、爭議解決等。
第七條 個人信息處理者應(yīng)當(dāng)在標(biāo)準(zhǔn)合同生效之日起 10 個工作日內(nèi),向所在地省級網(wǎng)信部門備案。備案應(yīng)當(dāng)提交以下材料:
(一)標(biāo)準(zhǔn)合同;
(二)個人信息保護影響評估報告。
個人信息處理者對所備案材料的真實性負責(zé)。標(biāo)準(zhǔn)合同生效后個人信息處理者即可開展個人信息出境活動。
第八條 在標(biāo)準(zhǔn)合同有效期內(nèi)出現(xiàn)下列情況之一的,個人信息處理者應(yīng)當(dāng)重新簽訂標(biāo)準(zhǔn)合同并備案:
(一)向境外提供個人信息的目的、范圍、類型、敏感程度、數(shù)量、方式、保存期限、存儲地點和境外接收方處理個人信息的用途、方式發(fā)生變化,或者延長個人信息境外保存期限的;
(二)境外接收方所在國家或者地區(qū)的個人信息保護政策法規(guī)發(fā)生變化等可能影響個人信息權(quán)益的;
(三)可能影響個人信息權(quán)益的其他情況。
第九條 參與標(biāo)準(zhǔn)合同備案的機構(gòu)和人員對在履行職責(zé)中知悉的個人隱私、個人信息、商業(yè)秘密、保密商務(wù)信息等應(yīng)當(dāng)依法予以保密,不得泄露或者非法向他人提供、非法使用。
第十條 任何組織和個人發(fā)現(xiàn)個人信息處理者違反本規(guī)定的,有權(quán)向省級以上網(wǎng)信部門投訴、舉報。
第十一條 省級以上網(wǎng)信部門發(fā)現(xiàn)通過簽訂標(biāo)準(zhǔn)合同的個人信息出境活動在實際處理過程中不再符合個人信息出境安全管理要求的,應(yīng)當(dāng)書面通知個人信息處理者終止個人信息出境活動。個人信息處理者應(yīng)當(dāng)在收到通知后立即終止個人信息出境活動。
第十二條 個人信息處理者按照本規(guī)定與境外接收方簽訂標(biāo)準(zhǔn)合同向境外提供個人信息,出現(xiàn)以下情形之一的,由省級以上網(wǎng)信部門依照《中華人民共和國個人信息保護法》的規(guī)定,責(zé)令限期改正;拒不改正或者損害個人信息權(quán)益的,責(zé)令停止個人信息出境活動,依法予以處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。
(一)未履行備案程序或者提交虛假材料進行備案的;
(二)未履行標(biāo)準(zhǔn)合同約定的責(zé)任義務(wù),侵害個人信息權(quán)益造成損害的;
(三)出現(xiàn)影響個人信息權(quán)益的其他情形。
第十三條 本規(guī)定自___年___月___日起施行。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。